TECHNOLOGIE

Cyberatak na platformę SOP: zagrożone dane 24 tys. beneficjentów kultury

Analiza

W październiku 2026 r. doszło do zamierzonego ataku hakerskiego na aplikację SOP, wykorzystywaną przez Ministerstwo Kultury i Dziedzictwa Narodowego do obsługi wniosków o dotacje i stypendia. Atak został wykryty tego samego dnia, a system został niezwłocznie wyłączony, a dostęp do danych zablokowany. Agencja Bezpieczeństwa Wewnętrznego oraz zespół CSIRT GOV przeprowadziły analizę techniczną i zgłosiły incydent do Prezesa UODO. W systemie SOP zarejestrowano około 24 tys. użytkowników, w tym 14 tys. beneficjentów programów ministra i 10 tys. wnioskodawców o stypendia. Ministerstwo przygotowało awaryjną procedurę umożliwiającą rozliczanie projektów poza platformą oraz zaleciło zmianę haseł i monitorowanie kont bankowych. Ryzyko wycieku obejmuje dane osobowe, w tym PESEL, numery dokumentów tożsamości i kont bankowych, co może prowadzić do oszustw i wyłudzeń. W tle kraju dochodzi do kolejnych incydentów cybernetycznych, m.in. ataku na firmę Qbusoft, w wyniku którego zagrożono danymi 19 mln Polaków.

Kontekst i Tło

Incydent podkreśla rosnącą podatność sektora publicznego na cyberzagrożenia i konieczność szybkiego wdrażania procedur awaryjnych. Utrata dostępu do platformy SOP opóźni nabory do programów kultury na 2027 rok, co może wpłynąć na realizację projektów artystycznych i edukacyjnych. Potencjalny wyciek danych osobowych zwiększa ryzyko oszustw finansowych, co wymusza na użytkownikach podjęcie dodatkowych środków ochronnych. Działania ABW i UODO wskazują na intensyfikację nadzoru nad bezpieczeństwem cyfrowym w administracji, ale jednocześnie ujawniają luki w zabezpieczeniach systemów rządowych. Szerzej, seria ataków w tym roku może skłonić rząd do przyspieszenia reformy cyberbezpieczeństwa i wprowadzenia surowszych kar dla niezgłaszających incydentów.

Komentarz Redakcji

Kiedy cyfrowe narzędzia kultury padają ofiarą hakerów, to nie tylko projekty zostają wstrzymane – na szali stoją prywatne dane tysięcy Polaków, a administracja wciąż goni za własnymi zabezpieczeniami.